Los delitos que cometa un empleado contra la privacidad de los datos personales y la seguridad de los sistemas de información pueden generar responsabilidad penal de la empresa para la que trabaje. Así lo establece el Tribunal Supremo si considera que la mercantil no ha adoptado las medidas de prevención necesarias para evitar su comisión,Las empresas serán las responsables de los ciberdelitos de sus empleados
La Asociación Española de Normalización (UNE) ha publicado la versión definitiva de la norma que establece los requisitos para implantar, mantener y mejorar de forma continua el modelo de cumplimiento normativo en las organizaciones. El objetivo es prevenir la comisión de delitos en su seno y reducir el riesgo penal a través del impulso deLa UNE publica una norma para evitar riesgos penales en las empresas